Вехов В.Б. Компьютерные преступления. Способы совершения и методика расследования

Подождите немного. Документ загружается.

Под аппаратными средствами компьютерной техники понимаются

технические средства, используемые для обработки данных: механическое,

электрическое и электронное оборудование, используемое в целях обработки

информации. К ним относятся:

1) персональный компьютер (ПЭВМ или ПК) — комплекс технических

средств, предназначенных для автоматической обработки информации в

процессе решения вычислительных и информационных задач [68, с. 439, 440-

442];

2) периферийное оборудование — оборудование, имеющее подчиненный

кибернетический статус в информационной системе: любое устройство,

обеспечивающее передачу данных и команд между процессором и

пользователем относительно определенного центрального процессора;

комплекс внешних устройств ЭВМ, не находящихся под непосредственным

управлением центрального процессора [68, с. 225];

3) физические носители машинной информации. Под программными

средствами компьютерной техники в соответствии со ст. 1 Закона

Российской Федерации “О правовой охране программ для электронно-

вычислительных машин и баз данных” понимаются объективные формы

представления совокупности данных и команд, предназначенных для

функционирования компьютеров и компьютерных устройств с целью

получения определенного результата, а также подготовленные и

зафиксированные на физическом носителе материалы, полученные в ходе их

разработок, и порождаемые ими аудиовизуальные отображения [27]. К ним

относятся:

1) программное обеспечение; совокупность управляющих и обрабатывающих

программ, предназначенных для планирования и организации

вычислительного процесса, автоматизации программирования и отладки

программ решения прикладных задач, состоящее из:

— системных программ (операционные системы, программы технического

обслуживания: драйверы, программы-оболочки, вспомогательные

программы — утилиты);

— прикладных программ (комплекса специализированных программ),

предназначенных для решения определенного класса задач, например

редакторы текстов, антивирусные программы и системы, программы защиты

от несанкционированного доступа, табличные процессоры, СУБД,

графические редакторы, системы деловой и научной графики, системы

автоматизированного проектирования (САПР), интегрированные системы,

бухгалтерские программы, программы управления технологическими

процессами, автоматизированные рабочие места, (АРМ), библиотеки

стандартных программ и т. п.;

— инструментальных программ (систем программирования), состоящих из

языков программирования: Turbo С, Turbo C++, Turbo Pascal, Microsoft C,

Microsoft Basic, Clipper и др., и трансляторов — комплекса программ,

обеспечивающих автоматический перевод с алгоритмических и

символических языков в машинные коды.

2) машинная информация владельца, пользователя, собственника в

соответствии со ст. 2 Федерального Закона “Об информации...” [31].

Столь подробное структурирование средств компьютерной техники

приводится нами в первую очередь для более четкого понимания в

последующем сути рассматриваемых способов совершения компьютерных

преступлений, предметов и орудий преступного посягательства, а также для

устранения разногласий по поводу их терминологии, имеющих место в

практической деятельности органов внутренних дел при оформлении

различных процессуальных документов. Например, когда предметом

посягательства является компьютер, то необходимо рассматривать его как

систему и проводить различие между ее частями. Ведь компьютер в узком

смысле этого слова есть просто процессор, реализованный на базе

интегральных микросхем например, но на практике он никогда в основном

не используется самостоятельно, а только в сочетании с периферийными

устройствами, нередко связанными в единую сеть, которая может включать в

себя и другие компьютеры и компьютерные системы. Для любой ее части

реальна угроза стать предметом или средством совершения преступления [2,

с. 127, 128].

Программные средства можно рассматривать и как часть компьютерной

системы, и как самостоятельный предмет, для которого компьютер является

окружающей (периферийной) средой. Этот факт, по нашему мнению, должен

устанавливаться программно-технической экспертизой, исходя из каждого

конкретного случая (например, учитывая уровень архитектурного строения

компьютера и отнесения его к тому или иному поколению ЭВМ, либо по

другим основаниям).

После детального исследования основных компонентов, представляющих в

совокупности содержание понятия компьютерного преступления и

определение последнего в настоящей главе, мы можем перейти к

рассмотрению вопросов, касающихся основных элементов

криминалистической характеристики преступных посягательств

рассматриваемого вида.

Глава 2

Криминалистическая характеристика компьютерных преступлений

В настоящее время в отечественной криминалистической науке не

существует сколько-нибудь обобщенных данных для формирования понятий

основных элементов криминалистической характеристики компьютерных

преступлений. Как показывают проведенные нами исследования, 55%

опрошенных респондентов не имеют об этих категориях ни малейшего

понятия, а 39% — лишь частично знакомы с криминалистической

характеристикой лиц, склонных к совершению компьютерных преступлений

по ненаучным источникам, из которых 66% — средства массовой

информации, 28% — кино- и видеофильмы (как правило зарубежного

производства). И это при том, что в качестве респондентов выступали в

основном начальники городских и районных отделов и управлений органов

внутренних дел и их заместители (начальники следственных отделов),

которые в первую очередь должны обладать именно научной информацией о

том, с чем им приходится сталкиваться в своей непосредственной

практической работе. Такое положение, естественно, нельзя признать

положительным. Поэтому, на наш взгляд, весьма актуальной как с научной,

так и с практической точек зрения, является разработка проблемы

криминалистической характеристики рассматриваемых видов преступных

деликтов.

Криминалистическая характеристика компьютерных преступлений

отличается от уже известных криминалистической науке преступных

посягательств определенной спецификой. По нашему мнению, в первую

очередь в нее должны входить криминалистически значимые сведения о

личности правонарушителя, мотивации и целеполагании его преступного

поведения, типичных способах, предметах и местах посягательств, а также о

потерпевшей стороне.

Как известно, личность преступника служит объектом криминологического

исследования, и многие типологические данные о ней являются элементом

криминологической характеристики преступлений. Однако рамки

криминологического изучения личности преступника ограничиваются

главным образом теми личностными особенностями, которые необходимы

для использования в целях уголовной профилактики, предупреждения

преступлений. Исследованию этих проблем уделено достаточно много

внимания в криминологической литературе. Ряд личностных черт

преступников остается за пределами криминологической характеристики. В

первую очередь — это главным образом “профессиональные” навыки

преступников, которые проявляются в основном в определенных способах и

приемах совершения преступлений, оставляют на месте совершения

преступления определенный “почерк” преступника: результаты каждой

преступной деятельности содержат следы личности человека, ее

осуществившей. Обнаруживаемые на месте совершения преступления

вещественные улики проливают свет как на сведения о некоторых его

личных социально-психологических свойствах и качествах, так и на сведения

о его преступном опыте, профессии, социальных знаниях, поле, возрасте,

особенностях взаимоотношений с потерпевшим и т. п. [67, с. 35].

Выявление всех возможных форм выражения личности, проявляющихся в

первичной информации о событии преступления, в ходе его расследования,

позволяет составить представление об общих, а затем и о частных

особенностях преступника. Подобная информация, несомненно, имеет

криминалистическое значение. Так, с научной точки зрения, существует

четкая классификация криминалистически значимой информации, которая

подразделяется по следующим основаниям: по источнику получения, по

физической природе, по форме представления, по характеру структуры, по

структурным элементам события преступления, по направлению движения и

назначению, по процессуальному значению [70, с. 30]. Прослеживание связи

этой информации с выявленными данными о способе, механизме и

обстановке совершения преступления создает новую самостоятельную

информацию, позволяющую правильнее определить направление и способы

розыска, задержания и последующего изобличения преступника, т. е. избрать

с учетом других сведений по делу оптимальные методы расследования.

Поэтому данные о том, кто чаще всего совершает преступления

исследуемого вида, хотя и носят выраженный криминологический характер,

тем не менее используются и в криминалистической характеристике

преступления.

Криминалистически значимые данные о личности преступника в настоящее

время базируется на двух специфических группах информации. Первая из

которых включает в себя данные о личности неизвестного преступника по

оставленным им следам как на месте преступления, в памяти свидетелей, так

и по другим источникам с целью установления направления и приемов его

розыска и задержания. Чаще всего такая информация дает представление об

общих свойствах какой-то группы лиц, среди которых может находиться

преступник, и реже — о некоторых качествах конкретной личности. Такого

рода сведения в целях быстрейшего выявления и розыска преступника

должны сопоставляться с криминалистическими данными о том кто чаще

всего совершает преступления расследуемого вида. Вторая же группа

включает в себя информацию, полученную с помощью изучения личности

задержанного подозреваемого или обвиняемого с целью исчерпывающей

криминалистической оценки личности субъекта. В этих целях обычно

собираются сведения не только о жизненной установке, ценностных

ориентациях, дефектах правосознания, особенностях антиобщественных

взглядов, но и о том, какая информация о личности субъекта преступления,

его связях, особенностях поведения до, во время и после совершения

преступления может помочь следователю или оперативному работнику

найти с последним необходимый следственно-оперативный контакт,

получить правдивые показания, помочь в его изобличении, а также выбрать

наиболее действенные способы профилактического воздействия на него.

Представляется, что эти данные с учетом информации о преступниках,

учитываемой в других элементах криминалистической характеристики,

могут быть положены в основу типизации преступников.

Выделение типовых моделей разных категорий преступников, знание

основных черт этих людей позволяет оптимизировать процесс выявления

круга лиц, среди которых целесообразно вести поиск преступника и точнее

определить способы установления и изобличения конкретного

правонарушителя. Например, в тех случаях, когда преступление совершается

организованной преступной группой или сообществом, оно становится

самостоятельным объектом криминалистического изучения и соответственно

одним из элементов криминалистической характеристики данного

преступления. При этом, как правило, изучаются особенности группы или

сообщества с точки зрения степени их организованности, структуры,

разветвленности, ролевых функций участников и др. Уяснение этих

особенностей дает возможность лучше соориентироваться в направлениях

розыска фактических данных, необходимых для раскрытия всех звеньев

преступной деятельности членов этих формирований и всех основных

эпизодов этой деятельности [106, с. ЗЗЗ].

Как уже отмечалось, сам факт появления компьютерной преступности в

обществе многие исследователи отождествляют с появлением так

называемых “хеккеров” (англ. “hacker”) — пользователей вычислительной

системы (обычно сети ЭВМ), занимающихся поиском незаконных способов

получения несанкционированного (самовольного) доступа к средствам

компьютерной техники и данным в совокупности с их несанкционированным

использованием в корыстных целях [10, с. 120; 66, с. 62]. Иногда в

литературе и средствах массовой информации таких лиц называют

“компьютерными”: “пиратами”, “мошенниками”, “ворами”, “электронными

бандитами”, “одержимыми программистами”, “ворами с электронными

отмычками” и т. д. и т. п. К хеккерам относятся увлеченные компьютерной

техникой лица, преимущественно из числа молодежи — школьники и

студенты, совершенствующиеся на взломах различных защитных систем

СКТ. По последним оперативным данным, хеккеры в России объединены в

региональные группы, издают свои электронные средства массовой

информации (газеты, журналы, электронные доски со срочными

объявлениями), проводят электронные конференции, имеют свой жаргонный

словарь, который постоянно пополняется и распространяется с помощью

компьютерных бюллетеней, в которых также имеются все необходимые

сведения для повышения мастерства начинающего — методики

проникновения в конкретные системы и взлома систем защиты. Российские

хеккеры тесно контактируют с зарубежными, обмениваясь с ними опытом по

глобальным телекоммуникационным каналам [21, с. 142].

Все вышеуказанные названия в своей совокупности определяют понятие

“компьютерного” преступника. Поэтому с криминалистической точки зрения

характеристику его личности целесообразнее, на наш взгляд, считать

понятием собирательным в широком смысле этого слова, хотя и с некоторым

делением на самостоятельные обособленные группы по ряду оснований.

Рассмотрим их более подробно.

К первой группе “компьютерных” преступников, на наш взгляд, можно

отнести лиц, отличительной особенностью которых является устойчивое

сочетание профессионализма в области компьютерной техники и

программирования с элементами своеобразного фанатизма и

изобретательности. По мнению некоторых авторов, эти субъекты

воспринимают средства компьютерной техники как своеобразный вызов их

творческим и профессиональным знаниям, умениям и навыкам [4]. Именно

это и является в социально-психологическом плане побуждающим фактором

для совершения различных деяний, большинство из которых имеют ярко

выраженный преступными характер. По имеющимся у ФСБ, ФАПСИ и ФБР

оперативным данным, российских хекке-ров уже используют

организованные преступные группы для проникновения в зарубежные и

отечественные компьютерные системы [21, с. 143]. Под воздействием

указанного выше фактора лицами рассматриваемой группы изобретаются

различные способы несанкционированного проникновения в компьютерные

системы, нередко сопровождающиеся преодолением постоянно

усложняющихся средств защиты данных, что в свою очередь приводит к

наращиванию алгоритма преступных действий и объективно способствует

увеличению разнообразия способов совершения компьютерных

преступлений. Следует подчеркнуть, что характерной особенностью

преступников этой группы является отсутствие у них четко выраженных

противоправных намерений. Практически все действия совершаются ими с

целью проявления своих интеллектуальных и профессиональных

способностей. Ситуация здесь условно сравнима с той, которая возникает

при различного рода играх, стимулирующих умственную активность

игроков, например при игре в шахматы. Когда в роли одного игрока

выступает гипотетический преступник, а в роли его соперника —

обобщенный образ компьютерной системы и интеллект разработчика средств

защиты от несанкционированного доступа. Подробно данная ситуация

исследуется в математической науке в теории игр — модели поведения двух

противоборствующих сторон [22, с. 127, 128]. При этом различают

антагонистические И неантагонистические игры, а также игры, в которых

одной из сторон является человек, а другой — природа или ЭВМ. В

последнем взаимодействие человека с компьютером осуществляется по

определенному игровому алгоритму с целью обучения, тренировки,

имитации обстановки и с развлекательными целями [68, с. 115]. Особый

интерес в криминалистическом аспекте изучения личности преступника, на

наш взгляд, представляют специалисты-профессионалы в области средств

компьютерной техники. Обобщенные эмпирические данные позволяют нам

обозначить следующую социально-психологическую характеристику этого

круга лиц. Представители данной специальности обычно весьма

любознательны и обладают незаурядным интеллектом и умственными

способностями. При этом они не лишены некоторого своеобразного озорства

и “спортивного” азарта. Наращиваемые меры по обеспечению безопасности

компьютерных систем ими воспринимаются в психологическом плане как

своеобразный вызов личности, поэтому они стремятся во что бы то ни стало

найти эффективные способы доказательства своего превосходства. Как

правило, это и приводят их к совершению преступления. Постепенно

некоторые субъекты рассматриваемой категории не только приобретают

необходимый опыт, но и находят интерес в этом виде деятельности. В

конечном итоге происходит переориентация их целеполагания, которое из

состояния “бескорыстной игры”, переходит в свое новое качество: увлечение

заниматься подобной “игрой” лучше всего совмещать с получением

некоторой материальной выгоды (в России, как это было отмечено нами

выше, данная ситуация обостряется и стимулируется тяжелым материальным

положением значительного числа граждан под воздействием определенных

социально-экономических факторов). Это может проявляться у преступников

как в открытой форме — в различных ситуациях при их общении с

окружающими: знакомыми, друзьями, родственниками, сослуживцами, так и

в закрытой — в форме внутренних мыслей и переживаний без каких-либо

внешних проявлений. Последнее обычно присуще людям замкнутым по

характеру, малообщительным. Другие же могут продемонстрировать перед

знакомыми или сослуживцами, родственниками и другими свои умения

найти незащищенные места в компьютерной системе, а иногда и то, как эти

слабости можно использовать в личных целях. Таким образом происходит

развитие и перерождение “любителя-программиста” в профессионального

преступника.

На наш взгляд, к числу особенностей, указывающих на совершение

компьютерного преступления лицами рассматриваемой категории, можно

отнести следующие:

1) отсутствие целеустремленной, продуманной подготовки к преступлению;

2) оригинальность способа совершения преступления;

3) использование в качестве орудий преступления бытовых технических

средств и предметов;

4) непринятие мер к сокрытию преступления;

5) совершение озорных действий на месте происшествия. Близко к

рассматриваемой выше группе преступников можно отнести, как нам

представляется, еще одну, включающую в себя лиц, страдающих новым

видом психических заболеваний — информационными болезнями или

компьютерными фобиями. Из-за новизны и специфичности этого явления,

рассмотрим его более подробно. Исходя из данных научных исследований

этой проблемы, можно выделить следующие ее составляющие,

непосредственно связанные с рассматриваемой нами дефиницией. В

специальной литературе отмечается, что указанная категория заболеваний

вызывается систематическим нарушением информационного режима

человека: информационным голодом, информационными перегрузками,

сбоями темпоритма, неплановыми переключениями с одного

информационного процесса на другой, дефицитами времени на настройку,

информационным шумом. Изучением этих вопросов в настоящее время

занимается новая, сравнительно молодая отрасль медицины —

информационная медицина [97]. С позиции данной науки человек

рассматривается как универсальная саморегулирующаяся информационная

система с установленным балансом биологической информации. Нарушение

последнего под воздействием внешних или внутренних дестабилизирующих

факторов как врожденного, так и приобретенного в процессе жизни индивида

характера (т. е. инстинктов и рефлексов), приводят к различного рода

информационным болезням, среди которых наиболее распространены

информационные неврозы. Иными словами, человек нуждается в равной

степени как в физической, так и в информационной энергии (духовной или

эмоциональной, как ее называли ранее). Когда ее мало — наступает

информационный голод, когда ее много — человек страдает от

информационных перегрузок (различного рода стрессов и эмоциональных

срывов), приводящих при стечении определенных обстоятельств к

аффективному состоянию. Помимо этого, человеку необходимо, чтобы

информация поступала в определенном нормированном режиме, зависящем

от индивидуальных особенностей и свойств личности. Информация должна

быть также адаптирована к каждой конкретной личности. Сам человек при

этом должен быть психологически готов к ее восприятию (априорная

настройка), войти в процесс по ее обмену, обработке и фиксации

(закрепления) — (апостериорная настройка) и постоянно выдерживать

темпоритм. Нарушение одной из этих компонент информационного процесса

приводит к потерям информации субъектом (нарушение памяти человека),

преждевременной физической и умственной усталости и, в конечном итоге,

перерастает в информационную болезнь [95, с. 43].

В настоящее время в связи с оснащением рабочих мест персональными

компьютерами в целях повышения скорости протекания информационных

процессов и эффективности использования рабочего времени, многие

служащие попадают в различные стрессовые ситуации, некоторые из

которых заканчиваются формированием компьютерных фобий. По существу,

это есть не что иное, как профессиональное заболевание. Основные

симптомы его проявления следующие: быстрая утомляемость, резкие

скачкообразные изменения артериального давления при аудиовизуальном

или физическом контакте со средствами компьютерной техники,

повышенное потовыделение, глазные стрессы, головокружение и головные

боли, дрожь в конечностях, затрудненность дыхания, обмороки и т. д. Как

видно, в основе компьютерной фобии лежит страх перед потерей контроля

над своими действиями. Ситуация здесь осложняется тем, что страдающие

фобией обычно знают об иррациональности их страха, однако это делает его

еще более сильным по принципу резонанса [2, с. 216].

По данным специальной комиссии Всемирной организации здравоохранения

(ВОЗ), обобщившей все имеющиеся в ее распоряжении материалы о влиянии

компьютерных терминалов на здоровье пользователей, негативные

последствия для здоровья человека при его частой и продолжительной

работе с персональным компьютером очевидны и являются объективной

реальностью [15;23].

Применительно к рассматриваемому нами вопросу необходимо выделить

следующее: компьютерные преступления могут совершаться лицами,

страдающими указанным видом психических заболеваний. По нашему

мнению, при наличии подобных фактов в процессе раскрытия и

расследования компьютерного преступления, необходимо обязательное

назначение специальной судебно-психиатрической экспертизы лицом,

производящим дознание или ведущим расследование по данному уголовному

делу на предмет установления вменяемости преступника в момент

совершения им преступных деяний. Это в свою очередь должно повлиять на

квалификацию деяний преступника в случае судебного разбирательства

(преступление, совершенное в состоянии аффекта или лицом, страдающим

психическим заболеванием и т. д.).

На основании всестороннего анализа эмпирических данных [см.: 71, с. 251, п.

14] нами делается вывод о том, что компьютерные преступления,

совершаемые преступниками рассматриваемой группы, в основном связаны с

преступными действиями, направленными на физическое уничтожение либо

повреждение средств компьютерной техники без наличия преступного

умысла, с частичной или полной потерей контроля над своими действиями.

Третью и последнюю группу, выделяемую нами, составляют

профессиональные “компьютерные” преступники с ярко выраженными

корыстными целями, так называемые “профи”. В отличие от первой

переходной группы “любителей” и второй специфической группы

“больных”, преступники третьей группы характеризуются многократностью

совершения компьютерных преступлений с обязательным использованием

действий, направленных на их сокрытие, и обладающие в связи с этим

устойчивыми преступными навыками. Преступники этой группы обычно

являются членами хорошо организованных, мобильных и технически

оснащенных высококлассным оборудованием и специальной техникой

(нередко оперативно-технического характера) преступных групп и

сообществ. Лиц, входящих в их состав, в большинстве своем можно

охарактеризовать как высококвалифицированных специалистов, имеющих

высшее техническое, юридическое, либо экономическое (финансовое)

образование. Именно эта группа преступников и представляет собой

основную угрозу для общества, является кадровым ядром компьютерной

преступности как в качественном, так и в количественном плане. На долю

именно этих преступников приходится максимальное число совершенных

особо опасных посягательств, например до 79% хищений денежных средств

в крупных и особо крупных размерах и различного рода должностных

преступлений, совершаемых с использованием средств компьютерной

техники [71, с. 253].

На основании вышеизложенного, а также с учетом анализа специальной

литературы, обобщенную характеристику личности “компьютерного”

преступника, данные которой в равной степени можно отнести к любой из

трех рассмотренных нами групп, представляется возможным изложить

следующим образом.

Возраст правонарушителей колеблется в широких (15-45 лет) границах: на

момент совершения преступления возраст 33% преступников не превышал

20 лет, 13% — были старше 40 лет и 54% — имели возраст 20-40 лет.

Большинство лиц данной категории составляют мужчины (83%), но доля

женщин быстро увеличивается из-за профессиональной ориентации

некоторых специальностей и профессий (секретарь, делопроизводитель,

бухгалтер, контролер, кассир и т. д.). При этом размер ущерба от

преступлений, совершенных мужчинами, в четыре раза больше, чем от

преступлений, совершенных женщинами. По уровню специального

образования диапазон также весьма широк — от высококвалифицированных

специалистов до лиц, обладающих минимально необходимыми познаниями

для работы в качестве пользователя. 52% преступников имели специальную

подготовку в области автоматизированной обработки информации, а 97% —

являлись служащими государственных учреждений и организаций,

использующих компьютерную технологию в своих производственных

процессах, а 30% из них имели непосредственное отношение к эксплуатации

средств компьютерной техники. Зарегистрировано также несколько случаев,

когда преступник вообще не имел никакого технического опыта и

специальных познаний в этой области (в основном при хищении средств

компьютерной техники, либо при фальсификации данных традиционными

методами и способами). Большинство преступников (77%) при совершении

преступления имели средний уровень интеллектуального развития, 21% —

выше среднего и только 2% — ниже среднего, при этом, 40% преступников

имели среднее специальное образование, 40% — высшее и 20% — среднее. С

исследовательской точки зрения интересен и тот факт, что из каждой тысячи